Вирус сильно тормозит ОС.

Сегодня по характерным признакам (Потребление браузером Firefox до 1 Гб оперативной памяти и общая заторможеность) и в дальнейшем с помощью AVZ обнаружил, что на компьютере вирус, а также вдобавок к нему и руткит имеется. Все логи прикладываю. Заранее спасибо за помощь.

Скачайте [url="http://www2.online-solutions.ru/ru/download_file.php?p=65580"]"OSAM" (Online Solutions Autorun Manager)[/url]. В меню драйверов правой кнопкой по [B]yoebzz[/B] и выберите [B]"Turn Run Off"[/B], потом подтвердите перезагрузку.

Лог работы утилиты заархивируйте и прикрепите к своему сообщению

Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\drwat32.exe','');
QuarantineFile('C:\WINDOWS\System32\Drivers\yoebzz.SYS','');
QuarantineFile('C:\DOCUME~1\nikita\LOCALS~1\Temp\reliaurf.sys','');
QuarantineFile('C:\WINDOWS\system32\smsShell.dll','');
DeleteFile('C:\DOCUME~1\nikita\LOCALS~1\Temp\reliaurf.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\yoebzz.SYS');
DeleteFile('C:\WINDOWS\system32\drwat32.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Urgent System Check');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи

Карантин
Файл сохранён как 100419_002404_virus_4bcb6a64e780d.zip
Размер файла 914183
MD5 03ef617bc439d35f9e949064cfc5dfac

Логи прикрепил


upd. перезалил карантин, сначала сделал не по правилам

Выполните скрипт в AVZ
[code]begin
RegKeyStrParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows', 'AppInit_DLLs', 'C:\PROGRA~1\KIS201~1\mzvkbd3.dll,C:\PROGRA~1\KIS201~1\kloehk.dll');
RebootWindows(true);
end. [/code]Компьютер перезагрузится

Проблема решена?

Да, все логи чисты. Спасибо.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]3[/B][*]Обработано файлов: [B]32[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\system32\drivers\yoebzz.sys - [B]Trojan.Win32.Agent2.cqkz[/B] ( DrWEB: Trojan.Siggen1.22555, BitDefender: Gen:Rootkit.Nixoa.1, AVAST4: Win32:Qandr [Rtk] )[/LIST][/LIST]